قضية Magnetics Forensics ضد مقاول سابق: سرقة ثغرة iPhone صفرية

الثغرة: 'usbliter8'

الثغرة محل النزاع هي ثغرة في BootROM (SecureROM) لرقاقات Apple A12 وA13، مما يؤثر على هواتف iPhone XS وXR وسلسلة 11 والجيل الثاني من iPhone SE . كشفت Paradigm Shift عن هذه الثغرة علنًا في 18-19 يونيو 2026 تحت اسم 'usbliter8' . ونظرًا لأن BootROM محفور في السيليكون أثناء التصنيع، فإن الثغرة غير قابلة للإصلاح — لا يمكن لأي تحديث برمجي من Apple إصلاحها . يتطلب استغلالها وصولًا فعليًا عبر USB وجهاز مثل Raspberry Pi، لكنها تمكن من كسر الحماية الكامل (jailbreak) والوصول العميق للنظام .

كيف حدث الاختلاس المزعوم

وفقًا لدعوى Magnetics:

• عمل Del Gaudio على الثغرة أثناء تعاقده مع Magnetics Forensics، حيث وقع على اتفاقيات سرية تغطي الأسرار التجارية وأبحاث الثغرات الصفرية للشركة .
• بعد انتهاء عقده، نشرت Paradigm Shift بشكل مستقل شرحًا تقنيًا كاملًا ودليل إثبات (proof-of-concept) يعمل لنفس الثغرة — والتي تدعي Magnetics أنها اكتشفتها بالفعل واحتفظت بها كقدرة مملوكة .
• تزعم Magnetics أن عمل Del Gaudio في الشركة هو الذي مكّن Paradigm Shift من النشر، مما أدى إلى تدمير القيمة التجارية لثغرة Magnetics غير المعلنة .

الأساس القانوني والطلبات المقدمة

رفعت الدعوى بموجب قانون حماية الأسرار التجارية (DTSA)، 18 U.S.C. § 1836، وهو القانون الفيدرالي الذي يسمح لأصحاب الأسرار التجارية بمقاضاة من يختلسها أمام المحكمة الفيدرالية . تشمل الدعوى أيضًا دعاوى بموجب قانون الأسرار التجارية الموحد لولاية فلوريدا، وخرق العقد، وغيرها.

تطلب Magnetics:

• أمر تقييدي مؤقت (TRO) لمنع المزيد من الكشف أو استخدام الأسرار التجارية .
• أمر قضائي أولي للحفاظ على الوضع الراهن أثناء نظر القضية .
• محاكمة أمام هيئة محلفين بشأن جميع الدعاوى .
• تعويضات عن تدمير قيمة السر التجاري، بما في ذلك تكاليف الاستثمار البحثي الذي أبطلته الدعوى .

السياق الأوسع: اقتصاديات صناعة الأمن الهجومي

تسلط هذه الدعوى الضوء على نقطة ضعف اقتصادية أساسية في قطاع الأمن الهجومي. يمكن للكشف عن ثغرة واحدة أن يدمر ملايين الدولارات من الاستثمار البحثي. تنفق شركات مثل Magnetics مبالغ طائلة لاكتشاف وتطوير ثغرات تبيعها للوكالات الحكومية وأجهزة إنفاذ القانون للوصول المشروع إلى الأجهزة. بمجرد نشر الثغرة علنًا، تختفي حصريتها — وبالتالي قيمتها التجارية — تمامًا . وهذا يخلق ضغطًا هائلًا لإبقاء الثغرات الصفرية سرية، ومخاطر تقاضٍ متساوية عندما ينتقل مقاول سابق أو باحث إلى منافس أو ينشر بشكل مستقل.

التاريخ المؤسسي لشركة Magnetics Forensics

• الاستحواذ من قبل Thoma Bravo: في يناير 2023، وافقت Thoma Bravo على الاستحواذ على Magnetics Forensics مقابل حوالي C$1.8 مليار (نحو 1.34 مليار دولار أمريكي)، مما جعل الشركة خاصة .
• الاندماج مع Grayshift: قامت Thoma Bravo بدمج Magnetics Forensics مع Grayshift LLC، وهي شركة أدلة رقمية أخرى كانت قد استحوذت عليها سابقًا .
• GrayKey والعقود الحكومية: تُستخدم أداة GrayKey من Grayshift على نطاق واسع من قبل أجهزة إنفاذ القانون الأمريكية، بما في ذلك ICE (خدمة الهجرة والجمارك الأمريكية).

وضع المدعى عليهم

حتى تاريخ الإبلاغ في 17-18 يوليو 2026، لم يصدر أي رد علني من Mario Del Gaudio أو Paradigm Shift Technology S.L. على الادعاءات . كانت Paradigm Shift قد نشرت كشفها الفني عن 'usbliter8' قبل أسابيع، في يونيو 2026 ، ولم يذكر منشور مدونتها أي نزاع مع Magnetics.